数据通信网络设计和安全传输管理在光传输网中的实现分析.docx

《数据通信网络设计和安全传输管理在光传输网中的实现分析.docx》由会员分享，可在线阅读，更多相关《数据通信网络设计和安全传输管理在光传输网中的实现分析.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据通信网络设计和安全传输管理在光传输网中的实现分析 摘 要：在光传输网的应用中，把握数据通信网络设计原则，从而实现光传输网技术在通信网络设计和平安传输管理中的良好应用，这对光传输网技术的发展有着很大的帮助。本文从光传输网的设计原理动身，探讨光传输网中数据通信网络设计和平安传输管理的技术要点和优化方向。 关键词：数据通信网络设计；平安传输管理；光传输网；数据平安 数据传输是信息社会重要的基本技术之一，数据通信网又叫做DCN，它的核心技术是交换机、路由器和电信管理网，DCN可以对传输网络内的终端、网元等进行设备互联，从而实现电信传输网络内的业务管理、设备维护的自动化。 一、光传输网的数据通信网络

2、通信原则 平安性 DCN网络的平安性主要包括两大方面的内容，一是网络的整体平安性，二是网络的子网平安性，网络的整体平安是指网络在面对一些平安威逼的状况下保持完整性的必备实力，而子网的平安性则涉及的范围比较小，主要是指在同一个网络范围内不同的业务在逻辑上建立的不同子网之间的平安状况。 牢靠性 DCN网络的数据通信网络设计中，牢靠性是设计的基础原则之一，要尽量避开在设计方面出现的各种缺陷，从而削减网络在运行过程中发生故障的几率，另外假如发生故障，网络从故障中的复原实力也是牢靠性的重要体现之一。 管理性 DCN网络的覆盖范围广、运用频率高，从而增加了网络维护和管理的难度，所以DCN的网络设计当中应当

3、注意网络区域和相关人员的分布详细状况，对网络的节点进行合理的限制，避开人员资源的奢侈和管理工作的不刚好，所以在网络管理方面，要注意对网络的整体进行集中管理，也要对各个区域内实行合理的分级管理和分级维护。 二、光传输网中的通信网络设计和平安传输管理要点 DCN网络设计中的要点 1.网络结构的设计要点 在网络结构的设计过程当中，网络的集中便利管理是重要的参考因素，所以在对DCN网络进行设计的时候，要注意把传输系统的汇接点全部设置在各省和各市的中心，尽可能的不再单独为了DCN网络的铺设而建立单独的机房。在实际的铺设工序中，一般采纳三层网络体系进行结构的优化，根据网络的实际功能将机房分为骨干层、分布层

4、、接入层三种，这样就可以在尽可能节约成本的状况下提高DCN的传输效率，这也是目前采纳的最为普遍的网络结构设计方法之一。 2.骨干层的技术设计要点 须要留意的是，骨干层在DCN网络中具有很重要的特点，所以骨干层的路由器设计也非常重要，一般须要由两台路由器装在不同的节点当中，对机房的兼容性有着较大的提升，假如要把两台路由器安装在同一个机房内部，就须要采纳双链路连接的方式，假如路由器超过两台，为了提高路由器的平安性和牢靠性应当采纳环路的连接方式进行组网。在骨干层和分布层之间的连接部分要以骨干层的一台路由器作为向下一级网络进行辐射连接的核心，渐渐形成星形的网络结构，在分布层和接入层之间连接的时候，可以

5、实行就近连接的方式，这样能够有效地简化网络接入的程序，对DCN网络的扩展性也有着肯定的提高作用，在DCN网络之内的全部设备都可以通过路由器和交换机进行连接，从而进行业务层面的子网划分。 DCN平安技术的主要措施 1.路由器的平安措施 路由器的平安设置在网络中具有把关的重要意义，是连接内网和外网的桥梁，在OSI协议中，路由器的网络寻址功能主要在第三层发挥作用，假如路由器产生漏洞，那么数据通信网络的平安性就会受到很大的影响，假如严峻还可能导致网络的瘫痪，对网络的平安性来说这个影响是非常巨大的，所以在路由器的平安方面，可以实行以下的措施： 首先，刚好对软件的平安补丁进行更新操作，保障路由器的操作系统

6、方面没有明显的已知漏洞，将路由器的限制台设置成为空闲退出的状态，以防止恶意端口对于路由器的联接，从而在肯定程度上防范对路由器系统层面上的攻击。其次，要设置相对困难的口令，同时要对口令进行定期的更改，口令的加密程度应当符合肯定的标准，并严格限制在网络平安管理人员之中流传，不能泄露给其它无关人员。 2.防火墙的平安措施 防火墙是重要的平安措施之一，它主要有服务访问规则、包过滤、验证工具和应用网关组成，对防火墙的平安有效设置能够使得数据在交换的时候有着良好的保障，网关会对全部的数据在交换的过程中进行审查和检测，对担心全的数据进行有效的阻拦，防止非法用户入侵到内部网的端口。一般防火墙会采纳TCP协议和

7、UCP协议进行操作。 TCP协议是一种工作于OIS第三层的工作协议，采纳第三方握手的方式建立TCP的联接，在联接的过程中，发送数据之前会先发送一个没有设置确认的恳求，在远端主机得到相应的状况下，就会对网络内的主机发送一个确认标记，使得防火墙和检测能够顺当通过，这也是TCP协议在数据传输中优越性所在，UTP一般采纳端口限制的方式来实现数据传输的平安性。 3.交换机的平安措施 交换机是网络设备和主机连接的桥梁，在交换机部分出现的平安问题会导致网络内部出现瘫痪的状况，从而对网络工作产生肯定的影响。交换机一般在OSI协议的其次层工作，链路层是平安问题频发的地方，因此交换机部分的平安设置也非常重要。在交

8、换机部分的平安措施主要有以下几点： 首先，建立对于VLAN攻击的平安防范，VLAN攻击主要针对于建立中继通道的交换机上，这些措施相对来说比较简洁，主要做法是用户预先在网络建设中对VLAN进行设置，这样就能对DTP协议漏洞进行防范，另外，关闭全部的DTP功能端口也是平安防范的重要手段。其次要对生成树协议方面的攻击进行平安防范，在生成树建立时，STP协议会以交换信息包的形式对网络状态进行不断完善，最终确定最佳通信路径。攻击者通常会攻击交换漏洞，使网络回路形成广播风暴。针对这种状况，在设计和维护网络时，应最大限度地避开交换回路的形成，有效遏制交换数据在网络内的循环转发。 结语： 在数据网络通讯传输的

9、过程当中，平安性和数据传输的便利性是光传输网络始终以来的重点，针对这方面的优化措施也应当刚好跟进，不能落后于当前网络技术的发展，这也对技术工作人员提出了更高的要求。 参考文献 1卢福林. 光传输网中数据通信网络设计与平安实现探讨J. 信息通信，2022，06：178-179. 2张骁. 光传输网中数据通信网络的设计及平安实现D.兰州高校，2022. 3林妍. 光传输网的数据通信网络J. 信息系统工程，2022，04：16-17. 4周芸. 基于PIC光放射模块的光网络节点与限制技术探讨D.北京邮电高校，2022. 第6页 共6页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页第 6 页 共 6 页